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Accessing device in communications network in motor vehicle by external device involves 
gateway checking if device requested by external device allows access, sending software 
element 
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Abstract 



The method involves the gateway (4) sending information about available devices to the external device (1) after a request for 
access from it. The gateway checks whether the device requested by the external device allows access and passes a software 
element to the external device if access is allowed to enable communications between the external and requested devices. If 
access is not allowed the gateway informs the external device of this. Independent claims are also included for the following: a 
gateway for access control to a device in a communications network in a vehicle by an external device. 
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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Verfahren zum Zugriff auf ein Gerat eines Kommunikationsnetzes in einem Kraftfahrzeug durch ein externes 
Gerat und Gateway 

Es wird ein Verfahren zum Zugriff auf ein Gerat eines 
Kommunikationsnetzes in einem Kraftfahrzeug durch ein 
externes Gerat bzw. ein Gateway vorgeschlagen, wobei 
ein Softwareelement bei einem berechtigten Zugriff auf 
ein Gerat des Kommunikationsnetzes an das externe Ge- 
rat ubertragen wird, urn eine Steuerung des Gerats im 
Kommunikationsnetz durch das externe Gerat zu ermog- 
lichen. Dabei uberpruft ein Gateway, ob die Zugriffsmog- 
lichkeit gegeben ist, entweder direkt von dem angefrag- 
ten Gerat oder von dem System manager. Die Sicherheit , 
bei der Kommunikation zwischen dem externen Gerat ) 
und dem zu steuernden Gerat wird durch eine zusatzliche 
Verschlusselung und/oder eine vorgegebene Gultigkeits- 
dauer des an das externe Gerat ubertragene Softwareele- 
ment erreicht. Liegt kein Softwareelement fur ein zu steu- 
erndes Gerat vor, wird mittels eines Kontrollmoduls und 
im Gerat abgespeicherten Daten ein solches Softwareele- 
ment erstellt. Als Kommunikationsnetz wird ein Bussy- 
stem, vorzugsweise nach IEEE 1394, verwendet. Das vor- 
geschlagene Verfahren erhoht die Sicherheit, wobei 
gleichzeitig das Gateway eine geringere Komplexitat auf- 
weist. 
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Beschreibung 
Stand derTcchnik 
,0001! Die Erfindung geh, aus ™*g££^ZZ 

Kraflfahrzeug durch em extemes ucr p hs 
nach der Gallung des unabhangigen Pate* P ^ 

10002] Es ^^SSSS^i'*-""** 
ternen Gerates aut ein Kom '™° alive Auswir- 

kungen aul die VerTugMW m ikationsne , z ange- 

Dbeminunt also Sicherungstunk.tonen. 

Voneile der Erfindung 



(00031 Das erfindungsgemaBe Verfahxen : sum! Zu^riff auf 

zeug durch e,n . l £ s unabhangigen Patent- 
Gateway nut den Merkmatcn u e infacher 

sprucns ^<«sSSi^^^ Ger5t 

Weise durch em Sottwaree e me , skher 
von dem Gatewa> ^ r ^h ^rf toh wird eine ge- 
heitsfunktion der Date * ™££ da die Kommuni- 

ring e ^^^S^Siiian zu steuemden 
kation zwischen dem exteroenue r Di ha , 

Gerat durch das Soto»«d««m -S^ funklionen fur 
nun damit zusammen dass die M« & nimim ikalions- 
den Zugriff auf ein bestimmte Gerat des ^Ko ^ 
netzes auf das SoHwj-J^^J J*^, s 
Gateway zu entlasten. Wel *™" «, er ingere Komple- 

ei ne verteilte ^fZ^^^^ 
xitat der ^^r^SgSuTkdonen nicht alle in, Gate- 
daher vor, da die ^ cne ™ n S* r "" ' inem anderen Gerat 

Verbesserungen des im » n *™g . Kom . 

nes Gerat bzw. des Gateways moghc^ ^ 
10005] Beso«tovori^att.st^»d ^ 

griffsmoglichkeit vo " a d ^ e SXrnativ kann die An- 
von einem Syste nunanager xrfragt m 

Verschliisselung der uber,ra ^nen ^t 
externen Gerat und dem J^SSSfSclt wird. Damit 

Konununikation e, 

Gerat uberspicltc Sof.w^cclcmcnt c me _vo* , g 
^eT^v»Si mit cfem UberspieUen 



Softwaree.emem.Dadurch.dassda «^ge^nm B , 
wird erneut die Ifc^^g* Gateway oder 

5 =£^S?r fears 

Softwareelententsverhindert werden. Softwaree le- 
,0008] Deswei.eren ,sl e V°" ^ n ^mmiersprache 
,o n,en, n„, ^ in belie bigen 

zu erstellen, so dass <tos ;jo hingegen das 

Hardwareumgebungen lauftah g * n " h Program- 

Softwareelemen, tnit emer P ^^aSSent auf den 
miersprache hergestellu » ^^onders schnell und ef- 
,5 entsprechenden externen dass dne 

fi zient. Dies liegt dann 'verwendet 

platttonnspeztfische rrogi r 

wurdc, die genau fur dieses **«cmc Go* " ftw3 . 

l0 009] Dauber -^J^^JJS^ eines an 
20 reelement nutlets eines Kontic an geschlosse- 

weitere Komponentcn emfach ^ h rj ufwand zu mi- 
stem hat weiterhin den VodetUen Le tun e s fius 
ninueren. Insbesondere von Vorted J es w ^ ^ 
30 stem nach dem Standard IE ffi ^ ^ ^ 

SeTgt^S 

« Kraftfahrzeug durch ein externes Gerat^ enie Gerat 

10011] Weiterhm ist es von Vorte d <f Mittel 
Uel « Komm^kauon rmt dem Ga = ^ 

zur Verwendung des Sot l w ^ :eele "^ ;i o en Verfahren erst 
die Anwendung des erfindungsgemaBen Vertanr 

40 moglich wird. 



Zeichnung 

,0012] Ausmhnmg^ 
45 Zeichnung darges^Ut der nach ^ ^ 

bung naher erlautert. Es zeigen rig m des 

Kommunikationsnetzes und Fig. - ein ri 
erfindungsgemaBen Verfahrens. 



so 



Beschreibung 



,00131 in der ^^SS^^S^ 
Multimediakomponenter , in ein ^"J^ ^_ 

100141 ^tt^retrA^^^^^^ Reiner 
Assistenten em Abglewh ^eme^ geW unscht. 
en^prechenden Datenbank >m Daten> insbeso „- 

«, AndereBeispiele sind das^^^^ oder Naviga- 

dere von Audio- un ^ oder ^";" hner erzeU gt wurden. 
.ionsdaten, die nut einem Heuwechner ^ 8 ^ ^ 

10015] Um dabei ^jedoeh ^ ^mmuniklionsneues 
VerfUgbarken und Ae dicscn cxtcrn cn Gera- 

65 zu vcrhindcrn crfolgt d^gnn entW eder 
ten iiber ein Gateway. Ein Gateway ^i st^ unlersch iedli- 
hardwaremaBi^-ft~aBi^ ^oSUnskompo- 
che Koinmumkationsnetze oaer 
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nenicn miteinander verbindet. Insbesondere Sicherungs- 
funklionen sind in einem solchen Gateway vorzusehen, so 
dass ein ZugriiT auf ein Kommunikationsnetz nicht zu uner- 
wtinschlcn Auswirkungen fiihrt. 

I 001 6 | HrhndungsgcmaB wird dahcr ein Verfahren zum 5 
Zugriff auf ein Gcral eines Koniniunikationsnelzcs in eincni 
Kraft fahrzeug durch ein ex (ernes Gerat durchgefiihrt, wobei 
das Gateway dcs Komniunikationsnetzes die ZugritTsan- 
frage eines externen Gerat s in der Weise behandelt, dass das 
Gateway uberpriift, ob ein Zugriff auf ein angefragtes Gerat 10 
innerhalb des Kommunikationsnetzes moglich ist und, wenn 
dies der Fall ist, dass dann ein Softwareelement an das ex- 
teme Gerat ubcrtragcn wird, uni eine Konmiunikation mil 
detn angefraglen Gerat zu ennoglichen. 1st kein Zugriff 
inoglich, wird dies dem exiernen Gerat. von dem Gateway 15 
milgeicilt. 

1 001 7 J Fig. 1 zeigi den Aufbau eines Kon im uni kat ions- 
nci/.cs in eincni Kraft fahrzeug. Ein cxterncs Gerat 1 mit ci- 
ner Anlenne 2 zum Senden und Empfangen von Daten 
mochlc auf ein Gerat des Komniunikationsnetzes zugreifen. 20 
Hier wird cine Funkverbindung genutzt, alternaliv is! jedoch 
auch eine Infrarotvcrbindung oder ein AnschluB iiber ein 
Kabel oder ein Sleeker inoglich. 

[0018] Das Kommunikationsnetz weist. als die erslen bei- 
den Gerat e ein Gateway 4 mil. einer Anlenne 3 zum Senden 25 
und Empfangen und einen mit dem Gateway iiber einen er- 
sten Datenein-Aausgang verbundenen Systemmanager 5 
auf. Der Systemmanager 5 ist iiber seinen zweiien Datenein- 
Aausgang mil einem B ussy stem 6 verbunden, an das ein 
CD-Spieler 9 mittels seines Datenein-Aausgangs ange- 30 
schlossen ist. An das Bussystem 6 konnen weitere Kompo- 
nenten angeschlossen werden, hier insbesondere andere 
Multimediakomponenten wie ein Navigationsgerat oder ein 
Autoradio. Die an den Bus 6 angeschlossenen Gerate weisen 
Buscontroller auf, die die Konmiunikation iiber den Bus re- 35 
geln. 

[0019] Der Bus 6 ist hier ein Bussystem nach dem Stan- 
dard IEEE 1394. Nach diesem Standard werden verschie- 
dene Gerate oder Knoten iiber ein 4 bis 6 adriges Kabel oder 
einen Lichtwellenleiter angeschlossen. Ein Knoten kann da- 40 
bei wahlweise als Endstiick oder als Relaisknoten ausge- 
fiihrt sein. Dadurch ist es moglich, eine geeignete Topologie 
des Komniunikationsnetzes aufzubauen. Ein Knoten verar- 
beitel die Infonnaiionen, die mil seiner eigenen Adresse ver- 
sehen sind. Alle Infonnaiionen, die der Knoten auf einem 45 
Port empfangt, versendet der Knoten iiber seine anderen 
Ports, falls mehrere solcher Ports vorliegen, wie es bei in Re- 
laisknoten der Fall ist. Nach IEEE 1394 ist das Komniunika- 
tionsnetz selbstkonfigurierend, d. h. alle Knoten im Kom- 
munikationsnetz senden nach einem Neustart Infomiationen 50 
iiber sich selbst in das Kommunikationsnetz. Altemativ ist 
auch der MOST-Bus einsetzbar. 

[0020] An das Bussystem 6 ist iiber einen Datenein-Aaus- 
gang ein Gateway 8 angeschlossen. Das Gateway 8 ist die 
Schnittstelle zwischen dem Bussystem 6 und einem weite- 55 
ren Bussystem 10. Das Gateway 8 sorgtfiirden Datentrans- 
fer zwischen diesen beiden Bussystemen. An das Bussystem 
10 ist hier beispielhaft eine Ortungsvorrichtung 7 ange- 
schlossen. 

[0021] Der Systemmanager 5, der entweder als getrennte 60 
Einheit mit eigener Hardware und Software vorliegt oder 
nur als eigenes Softwareprogramm auf einem Rechner des 
Kraftfahrzeugs, steuert die Komponenten CD-Spieler 9 und 
die Ortungsvorrichtung 7. Liegen fur diese Komponenten 
kcinc Softwarcclcmcntc zur Stcucrung vor, dann crzcugt der 65 
Systemmanager 5 mittels eines Kontrollmoduls und in dem 
betreffenden Gerat abgespeicherter Daten ein solches Soft- 
wareelement, das die Steuerung erlaubt. Diese Softwareele- 
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mente konnen auch von anderen Geraten verwendet werden, 
um die jeweiligen Gerate zu steuern. Der Systemmanager S 
hat dabei Soige zu tragen, dass nicht zwei Gerate zur glei- 
chen Zeil auf ein zu steuemdes Gerat. zugreifen. 
10022] Das Softwareclenient kann einerseits mit eincm 
plattfonnunabhangigen Code erst ell t werden, so dass das 
Softwareelement auf jeder Hardwarepialtform laufen wird 
oder das Softwareelement wird mittels eines plattformspezi- 
fischen Codes erstellt, so dass fur bestimmte externe Gerate, 
z. B. ein persdnlicher digitaler Assistent, ein solches Soft- 
wareelement erstellt wird, uni auf diesem besonderen Gerat 
schnell und fehlerfrei zu laufen. Dies bringt auch den Vorleil 
mil sich, dass nur bestimmte Gerate auf das Kommunikati- 
onsnetz im Kraftfahrzeug zugreifen konnen. Zu solchen Ge- 
raten gehoren beispielsweise ein persdnlicher digitaler Assi- 
stent, ein Laptop, ein Notebook und ein Mobiltelefon. 
10023] In Fig. 2 wird das erfindungsgemaBe Verfahren 
zum Zugriff auf cin Gerat eines Konimunikationsnctzes in 
einem Kraftfahrzeug durch ein exlernes Gerat als FluBdia- 
gramm dargestellt. In Verfahren sschritt 11 fragt das externe 
Gerat 1 das Gateway 4 iiber die Funk schnittstelle an, dass es 
Zugriff auf ein Gerat des Komniunikationsnetzes haben 
inochte. Das Gateway 4 verfugt iiber eine Lisle der verfug- 
baren Komponenten des Kommunikationsnetzes, die einen 
ZugriiT iiber ein exlernes Gerat ennoglichen. Diese Lisle 
ubertragt das Gateway 4 an das externe Gerat 1 (Verfahren s- 
schritt 12). In Verfahren sschritt 13 gibt das externe Gerat 1 
nun an. welches Gerat des Kommunikationsnetzes es steu- 
ern mochte und das ist in diesem Fall der CD-Spieler 9. In 
Verfahren sschritt 13 uberpriift dann das Gateway 4, ob ein 
Zugriff auf den CD-Spieler 9 moglich ist. Diese Information 
weist. das Gateway 4 entweder selbst auf, oder das Gateway 
4 fragt den Systemmanager 5 oder das zu steuernde Gerat, 
den CD-Spieler 9, selbst an. 

[0024] 1st eine Steuerung durch ein extemes Gerat nicht 
moglich, dann wird in Verfahren sschritt 17 dem externen 
Gerat 1 mitgeteilt, dass der Zugriff nicht moglich ist. Dies 
kann an einer generellen Nichtverfiigbarkeit des Gerats lie- 
gen oder das externe Gerat ist nicht berechtigt, einen Zugriff 
durchzufuhren. Bei der Anfrage des externen Gerats 1 gibt 
sich das externe Gerat zu erkennen. Bei bestimmten oder bei 
alien Geraten kann eine Codeabfrage vorgesehen sein, um 
einen unberechtigten Zugriff zu verhindern. Diese Codeab- 
frage kann auch durch einen Chip erfolgen, der das Kommu- 
nikationsnetz im Kraftfahrzeug als ganzes fur einen exter- 
nen Zugriff empfanglich macht. Dazu wird der Chip entwe- 
der in das externe Gerat 1 oder in ein Gerat des Kommuni- 
kationsnetzes eingefuhrt, um analog zu einer Keycard bei 
den heutigen Autoradios einen berechugen Zugriff und Be- 
trieb zu ennoglichen. 

[0025] Ist ein Zugriff auf den CD-Spieler 9 durch das ex- 
terne Gerat 1 jedoch moglich, wird in Verfahren sschritt 14 
ein Softwareelement, das die Steuerung des CD-Spielers 9 
durch das externe Gerat 1 ermoglicht, von dem Gateway 4 
an das externe Gerat 1 iibertragen. Das Softwareelement 
stellt eine ausfiihrbare Datei dar, die nur fiir die Konmiuni- 
kation mit dem CD-Spieler 9 nutzbar ist. Liegt das Softwa- 
reelement fiir den CD-Spieler 9 nicht. vor, dann kann der Sy- 
stemmanager 5 anhand von im CD-Spieler 9 abgespeicher- 
ter Daten und einem Kontrollmodul ein solches Softwaree- 
lement erzeugen. Damit wird eine Erzeugung des Softwa- 
reelements bei Bedarf moglich, und es konnen so Speicher- 
ressourcen eingespart werden. 

[0026] In Verfahren sschritt 15 wird dann die Steuerung 
dcs CD-Spiclcrs 9 durch das externe Gerat 1 mittels dcs 
ubertragenen Soflwareelements durchgefiihrt. In Verfah- 
ren sschritt 16 wird dabei uberpriift, ob das Soft wareelement 
iinmer noch Gultigkeit besitzt. 1st das der Fall, dann wird in 
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Vcrfahrensschriu 15 ^ci^ ^m ^J^ 
Spielers 9 vorzunehmen. 1st die Gultigkeil des SollwarcUc 
men s jedoch abgelaufen. dann wird zu Vertahrcnsschn.t 11 
"SgTsprungen. urn eine erneu.e Anfrage zur Steucrung 
des cS-Spielers 9 durchzufuhren. Sokh one Gu.„gke,,s- > 
daucr kann beispielswcisc cine S.unde bclragen. 

I Die Anfrage nach Ablauf der Gulugkei.sdauer 
& auch zykhseh gesehehen und zwar dadurch. dass das 
emweder bei den, Gateway 4 Oder dem Sy- 
s,enm,ana g er 5 odcr dem ange.rag,en Gera,. h,er der CD- '0 

ffi£ 'DabeTS'dann die GuhigkeUsdaucr nich, in, Soft- 
warcclemeni selbs. en.hal.en, sondem in einer Insianz .n, 
r^uSionsnetz. Dies erhdht die Sicherheit erhchlich. 
S " insS ondere in. Hinblick auf eine Manipulation der •> 
Su , gkd Suer zu sehen. Lieg. die Fcsts.ellung der GulUg- 
kci sdauer in, Kommunika.ionsnerz is. e.ne willkurhche 
vScrung der Gul.igkei.sdauer wci.aus schw.cngcr ab 
wenn die Fesls.elh.ng der Gulugkei.sdauer ,m exlcrncn Oc- 
STl s.a.tfindet. Im le.z.eren Fall is. e,ne Mampulauon be- -0 

SSf IS* f Kon,n, U nika.ion zwiscben den, ex.emen 
E l und dem CD-Spieler 9 konnen die Da.en auch durch 
dasexlerneGera. 1 und den CD-Spieler 9 jeweUs yerschlus- 
2 , bzw emsehlussel, werden. Verschlusse.ungsda.cn kon- V> 
nen dabci vorleilhafterweise nut dem Sot,wareelcn en. 
ubertracen werden, wobei die Verschliisselung vonefthal.er- 
weise mh einer Berechugung zum Zugang zum Kommuni- 
ka. onsne.z gekoppel. sein kann, was d,e S.cherhei. wener 
eS« D eslrschwer. ein Abhoren der Kommumkanon er- 30 
hebheh Auf die vorgegebene Gultigkeitsdauer kann auch 
veScntef werden, un, den Datenverkehr zu reduzteren und 
einem Nutzer einen groBeren Freiraun, zu verschaffen. 
fS ^Trd fur das Softwareelement ein pla.Uormunab- 
hSgiger Code verwende.. biltet sich eine Verwendung von to 
Javf In Wird ein plattformspezifischer Code verwendet. 
dann ind insbesondL Codes fur Pal,. OS c der Widows 
CE geeignet, da dies Belriebssys.eme s.nd, die tur den Be 
Svon portablen Gera.en, wie sie als Ausfuhrungsfomten 
fur das exWne Gera. 1 oben genann. wurden, ,nsbesondere 
kon/.ipier. wurden. 

Patent anspriiche 



1 Verfahren zum Zugriff auf ein Gera. ernes Kommu- 
nikationsnetzes in einem Kraftfahrzeug durch e,n ex- 
temes Gera. (1), wobei der Zugriff des externen Gerats 
iTuber ein Ga,ewa y (4) des Kommunika.ionsne.zes • 
gesteuer. wird, dadurch geke»nz*.chnct. ^dass ^nach 
einer Zugriffsanfrage von dem externen Gera, (1) das 50 
Ga.eway (4) Informa.ionen iiber die ,m Kommunikati- 
onsnetz verfugbaren Gerale an das exteme Gera. (1) 
Ubentgen warden, dass von dem Ga.eway 4) uber- 
nrOf. wird, ob das von dem externen Gera. (1) ange- 
tag e GerW einen Zugriff ermoglich.. dass wenn e,n 5> 
Zulriff auf das angefragte Gera, moglich ,s, das em 
Softwareelement zu dem exlemen Gerat (1) ubertragen 
wird urn eine Kommunikation zwiscben den, externen 
Gera. (1) und dem angefragten Gerat zu ern.oghchen 
und dass. wenn kein Zugriff auf das ange. ragte Gerat 60 
moglich ist, dies den, externen Gerat (1) von dem Gate- 

2 3 vSahren 6 nachTrlspruch 1 , dadurch gekennzeich- 
neu dass das Gateway (4) die Zugriffsmoghchkei, von 
dem angefragten Gera, direkt odcr von cincm System- 6> 

r^fah^SAnspruch 1 oder 2. dadurch gekenn- 
zeichnei, dass bei der Kommunikation zw.schen dem 



externen Gerat (1) und den, angcfrag.cn Gera. eine 
Verschlusselung eingesetzt wird. 

4 Verfahren nfch Anspruch 1 oder 2. dadurch gekenn- 
7e ichneL dass das Sof.wareelcmen, mi. erne, ^vorgege^ 
benen Gul.igkei.sdauer ver.chcn wtrd und dass ^nach 
Ablauf der Gulugkei.sdauer one ncuc Anlragc des ex 
femen Gera,s (1) zur For^e.zung der Komn,un,ka,,on 

ftESSSiS Anspruch 4. dadurch gekennzeich- 
net. dass die Gul.igkei.sdauer des Softwareelernen.s 
durch zyklische Anfragen bei den, Oateway (4) «k 
de,u Systemmanager (5) oder den, angefrag.en Gerat 

^rfLTnach einem der Anspruche 1 bis 5 da- 
durch gekennzeichne.. dass das Softwareelement ,n e - 
ner plattformunabhangigen Progranmnersprache er- 

7 6 Verfahren nach cincn, der Anspriichc 1 bis .5, da- 
durch gekennzeichne,, dass ein plat.formspez.fischer 
Code fiir das Soflwareelemenl verwendel wud. 
8. Verfahren nach einen, der vorhergehenden ^Ansp™- 
che dadurch gekennzeichne,, dass, wenn fur em Gera 
in dem Konununikationsne.z kein Sofrwar^lement 
vorliegU ein neues Softwareelement fur das Gerat an- 
3 fn dem Gerat abgespeichener Da.en und e,nem 
Konu-ollmodul erzeug, wird. . .. 

9 Verfahren nach einem der vorhergehenden Anspru- 
che. dadurch gekennzeichne,. dass als Kon,n,un,ka.,- 
onsnetz ein Bussystem verwende. wird. 
^ Verfahren nach Anspruch 9, dadurch gekennzeich- 
ne, dass als Bussystem IEEE 1394 verwendet wird. 
11 Gatlway zur Zugriffssteuerung eines Gera« in e,- 
n m Kommunika,io g nsne.z in einem KraMaluzeug 
durch ein ex.emes Gerat, dadurch gekennzeichne, dass 
von dem Ga.eway (4) nach einer Zugnflsanlrage jon 
dem externen Gerat (1) an das ex.erne Gera. (1) Infor- 
maTionen iiber die in. Kommunika.ionsnetz vertugba- 
Tn Cerate uber.ragbar sind. dass von dem Gateway 4) 
uberprufbar is., ob das von dem externen Gera, (1) an- 
fiefra P g.e Gerat einen Zugriff durch das exteme Gerat 
?1) ge g stattet, dass von dem Ga.eway (4) m Falle ernes 
mollichen ZugrifTs auf das angetragte Gerat ein Soft- 
w ^eelemen, zu dem ex.emen Gera, (1) uber.ragbar ist 
urn eine Kommunikafton zwischen den, ".ernen Gerat 
und dem angefragten Gerat zu ermoghchen, und dass 
wenn tein Zugriff moglich is,, dies dem externen Gerat 
( 1) durch das Gateway (4) milleilbar ist. 
1* Extemes Gerat nach Anspruch 11, dadurch ge- 
Lnz^Lhnet, dass das ex.erne Gerat W j-Jj 
Kommunikafton mil dem Gateway (4) und M.ttel zur 
Verwendung des Sof.wareelemenls aufweist. 
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